268 System Engineering - Security in Rietheim

Dieser Rocken Partner ist eine dynamische Kanzlei mit flachen Hierarchien und ausgeprägter Kollegialität. Unser Partner gehört zu den führenden Schweizer Kanzleien für Wirtschaftsrecht und zählt rund 250 juristische Experten. Zu den Kunden unseres Partner zählen nationale und internationale Unternehmen, Publikumsgesellschaften und Familienunternehmen sowie öffentlichrechtliche Institutionen und Privatpersonen.

Cloud, Identity und Automatisierung sind für Dich mehr als einzelne Technologien? Dann erwartet Dich ein Umfeld, in dem genau diese Themen mit dem klassischen System Engineering verbunden werden. Neben dem zuverlässigen Betrieb geht es darum, Infrastruktur zunehmend automatisiert zu verwalten, Identitäten sauber zu integrieren und moderne Microsoft-Technologien sinnvoll in die bestehende Landschaft einzubetten.

Cloud & Infrastructure

• Du entwickelst und betreibst moderne Azure-Infrastrukturen und sorgst für deren Verfügbarkeit und Stabilität.

• Du begleitest die Weiterentwicklung bestehender Client-, Server- und Cloud-Landschaften.

• Du planst und implementierst technische Lösungen für komplexe Infrastrukturanforderungen.

Identity & Integration

• Du integrierst Entra ID und OAuth in bestehende Systemlandschaften.

• Du entwickelst Lösungen rund um Identity & Access Management und Azure IaaS.

• Du setzt die Microsoft Graph API ein, um Systeme und Prozesse miteinander zu verbinden.

Automation & Engineering

• Du automatisierst wiederkehrende Administrationsaufgaben mit PowerShell.

• Du etablierst Infrastructure as Code für reproduzierbare und effiziente Bereitstellungen.

• Du arbeitest mit Technologien wie Terraform, um Cloud-Ressourcen strukturiert zu verwalten.

• Du analysierst technische Störungen, findest Ursachen und optimierst bestehende Lösungen.

• Du arbeitest mit anderen Fachbereichen an technischen Neuerungen und übernimmst bei Bedarf Stellvertretungen.

• Du sorgst dafür, dass technische Dokumentationen aktuell und verständlich bleiben.

• Du hast ein Informatikstudium oder eine vergleichbare Ausbildung abgeschlossen.

• Du bringst mindestens 10 Jahre Berufserfahrung im System Engineering mit.

• Du verfügst über fundierte Kenntnisse in Azure IaaS, Entra ID und OAuth.

• Du hast Erfahrung mit der Microsoft Graph API und deren praktischer Integration.

• Du setzt PowerShell sicher für Administration und Automatisierung ein.

• Du kennst Infrastructure as Code und idealerweise Terraform aus der Praxis.

• Du verfügst über ausgeprägte analytische Fähigkeiten und gehst beim Troubleshooting systematisch vor.

• Du kannst technische Zusammenhänge klar und adressatengerecht vermitteln.

• Du arbeitest eigenständig, strukturiert und lösungsorientiert und bringst Dich gerne ins Team ein.

• Du verfügst über fliessende Deutschkenntnisse und sehr gute Englischkenntnisse.

• Du bringst von Vorteil auch Französischkenntnisse mit.

Web-Anwendungen und digitale Identitäten sind zentrale Angriffsflächen moderner IT-Landschaften. Diese Position richtet sich an Security Engineers, die Zugriffsmodelle, Authentifizierung und Application Security auf Enterprise-Niveau gestalten und gleichzeitig den stabilen Betrieb kritischer Plattformen sicherstellen.

• Entwicklung und Weiterentwicklung einer modernen Plattform für Application Security und Identity Management

• Absicherung geschäftskritischer Web-Anwendungen und APIs

• Design und Betrieb hochverfügbarer WAF-Infrastrukturen

• Entwicklung, Test und kontinuierliche Optimierung von Security Policies und Regelwerken

• Aufbau sicherer Authentifizierungs- und Autorisierungskonzepte

• Integration zentraler Identity Services in heterogene Applikationslandschaften

• Umsetzung moderner Zero-Trust-Prinzipien für Identitäten und Applikationszugriffe

• Einführung und Weiterentwicklung von SSO- und MFA-Konzepten

• Anbindung von Applikationen über SAML, OAuth 2.0 und OpenID Connect

• Untersuchung von Security Logs und Identifikation verdächtiger Zugriffsmuster

• Unterstützung des Security Operations Teams bei komplexen Incidents

• Durchführung technischer Security Assessments und Schwachstellenanalysen

• Optimierung der Plattform hinsichtlich Performance, Verfügbarkeit und Security

• Planung und Umsetzung von Upgrades, Security Patches und technischen Changes

• Beratung von Engineering- und Applikationsteams bei Secure-by-Design-Fragestellungen

• Dokumentation von Architekturen, Security Policies und technischen Betriebsprozessen

• Mehrjährige Berufserfahrung im Bereich Cyber Security, Application Security oder IAM

• Tiefgehende Erfahrung mit Web Application Firewalls und deren Regelwerken

• Fundierte Kenntnisse von Identity- und Access-Management-Konzepten

• Sehr gute Kenntnisse moderner Authentifizierungs- und Autorisierungsverfahren

• Expertenwissen in OAuth 2.0, OpenID Connect und SAML 2.0

• Sehr gutes Verständnis von HTTP/S, TCP/IP und TLS

• Erfahrung mit Zertifikaten und kryptografischen Grundlagen

• Kenntnisse in REST, APIs und modernen Web-Technologien

• Erfahrung mit Security Monitoring, Log-Analyse und Incident Response

• Verständnis von Zero-Trust-Architekturen und Secure-by-Design

• Ausgeprägte Fähigkeit zur strukturierten Analyse komplexer Security-Probleme

• Ruhiges und lösungsorientiertes Handeln auch bei kritischen technischen Situationen

• Hohe Eigeninitiative und Interesse an neuen Cyber-Security-Technologien

Hier geht es nicht darum, Tickets nach Schema F abzuarbeiten. Gefragt ist technisches Verständnis, Eigeninitiative und die Bereitschaft, IT-Infrastrukturen wirklich weiterzubringen. Ob Cloud, Microsoft 365, klassische Serverumgebung oder Kundenprojekt – Du verbindest technisches Engineering mit Beratung und einem Blick für nachhaltige Lösungen.

Engineering & Infrastruktur

• Du entwickelst moderne Microsoft-Infrastrukturen und kombinierst On-Premises- mit Cloud-Lösungen

• Du betreibst und optimierst Windows Server, Microsoft 365 und Azure

• Du automatisierst wiederkehrende Aufgaben mit PowerShell und entwickelst effiziente Betriebsabläufe weiter

Projekte & Innovation

• Du übernimmst technische Verantwortung für IT-Infrastrukturprojekte und begleitest diese über den gesamten Projektverlauf

• Du evaluierst neue Technologien und prüfst deren Mehrwert für bestehende und zukünftige Lösungen

• Du hinterfragst bestehende Strukturen und bringst konkrete Verbesserungsvorschläge ein

Kunden & Team

• Du begleitest Kunden als Key Account Engineer und unterstützt sie bei technischen und strategischen Entscheidungen

• Du erklärst komplexe technische Zusammenhänge verständlich und findest gemeinsam mit Kunden pragmatische Lösungen

• Du teilst Dein Wissen aktiv mit dem Team und unterstützt Kolleginnen und Kollegen bei anspruchsvollen technischen Themen

• Du bringst fundierte Berufserfahrung im Microsoft- und IT-Infrastrukturumfeld mit

• Du verfügst über praktische Kenntnisse in Windows Server, Microsoft 365 und Azure

• Du hast Erfahrung mit PowerShell und idealerweise mit der Automatisierung von Infrastruktur- und Betriebsprozessen

• Du kennst die Anforderungen moderner On-Premises- und Cloud-Umgebungen

• Du hast Freude daran, technische Probleme zu analysieren und Lösungen nicht nur kurzfristig, sondern nachhaltig umzusetzen

• Du bist offen für Kundenkontakt und kannst technische Inhalte auch auf unterschiedlichen Ebenen vermitteln

• Du arbeitest gerne eigenständig, übernimmst Verantwortung und bringst gleichzeitig Teamgeist mit

• Du interessierst Dich für neue Technologien und entwickelst Dein Wissen kontinuierlich weiter

• Du verfügst über fliessende Deutschkenntnisse und gute Englischkenntnisse

Technische Herausforderungen sind für Dich kein Grund, den Kopf einzuziehen, sondern der Moment, in dem Deine Stärken zum Tragen kommen. In dieser Position betreust Du anspruchsvolle IT-Umgebungen, entwickelst bestehende Lösungen weiter und begleitest Kunden bei der Umsetzung moderner Microsoft- und Cloud-Technologien.

• Du planst und betreibst Microsoft-basierte IT-Infrastrukturen über verschiedene Betriebsmodelle hinweg

• Du entwickelst Umgebungen mit Microsoft 365, Azure und Windows Server kontinuierlich weiter

• Du realisierst Infrastrukturprojekte eigenständig und begleitest diese von der Planung bis zur erfolgreichen Umsetzung

• Du unterstützt Kunden bei technischen Entscheidungen und bringst als Key Account Engineer Deine Erfahrung in Beratung und Lösungsfindung ein

• Du analysierst komplexe technische Situationen und entwickelst pragmatische sowie nachhaltige Lösungen

• Du setzt PowerShell und weitere Automatisierungsansätze ein, um Abläufe effizienter zu gestalten

• Du bringst eigene Ideen ein, hinterfragst bestehende Lösungen und hilfst dabei, IT-Umgebungen kontinuierlich zu verbessern

• Du arbeitest eng mit dem Team zusammen, teilst Dein Wissen und unterstützt andere bei technischen Fragestellungen

• Du beobachtest technologische Entwicklungen und prüfst deren sinnvollen Einsatz in Kundenumgebungen

• Du verfügst über mehrere Jahre praktische Erfahrung im Microsoft-Infrastrukturumfeld

• Du kennst Windows Server, Microsoft 365 und Azure aus realen Betriebs- und Projektumgebungen

• Du hast Erfahrung mit PowerShell und bringst Interesse an Automatisierung mit

• Du hast bereits IT-Infrastrukturprojekte umgesetzt und kannst technische Themen eigenständig vorantreiben

• Du denkst analytisch und findest auch bei komplexen Problemstellungen praktikable Lösungen

• Du kommunizierst gerne mit Kunden und kannst technische Zusammenhänge verständlich vermitteln

• Du arbeitest eigenverantwortlich, zuverlässig und qualitätsbewusst

• Du bist neugierig auf neue Technologien und möchtest Dein Know-how laufend erweitern

• Du verfügst über fliessende Deutschkenntnisse und gute Englischkenntnisse

• Du gestaltest und verbesserst die Schutzarchitektur unserer digitalen Produkte und verankerst Security-by-Design bereits während der Entwicklung.

• Du integrierst automatisierte Sicherheitsprüfungen in Build- und Deployment-Prozesse und etablierst sichere Entwicklungsstandards.

• Du steuerst die Behandlung von Schwachstellen, koordinierst Sicherheitsereignisse und entwickelst die dazugehörigen Werkzeuge und Abläufe weiter.

• Du führst technische Sicherheitsbewertungen, Bedrohungsanalysen und Architekturprüfungen durch und stellst regulatorische Anforderungen über den gesamten Produktlebenszyklus sicher.

• Du berätst Engineering-, Architektur- und DevOps-Teams, entwickelst Security-Vorgaben und vermittelst Best Practices in Trainings und Awareness-Massnahmen.

• Du hast ein Studium in Informatik, Software Engineering, Cybersecurity oder eine vergleichbare technische Ausbildung abgeschlossen.

• Du verfügst über mehrjährige Erfahrung in der Softwareentwicklung und hast dich fachlich auf sichere Applikationsentwicklung oder Security Architecture spezialisiert.

• Du beherrschst moderne Architekturkonzepte, Secure Coding und Threat Modeling, beispielsweise nach STRIDE.

• Du bringst Praxis mit DevSecOps sowie automatisierten Security-Checks innerhalb von CI/CD-Umgebungen mit.

• Du kennst relevante Sicherheitsvorgaben wie ISO/IEC 27001, NIS2, CRA, BSI-Standards oder IT-Grundschutz und kommunizierst sehr sicher auf Deutsch und Englisch.

• Du gestaltest OT Security Infrastrukturen von der Architektur bis zur technischen Umsetzung

• Dabei erstellst du IRPS Unterlagen, Security-Konzepte und technische Dokumentationen

• Du analysierst Governance, Prozesse und Security-Infrastrukturen und führst diese zusammen

• Bei Ausschreibungen übernimmst du die technische Leitung – von der Anforderungsanalyse bis zum Lösungsdesign

• Die Abstimmung mit Kunden, Fachbereichen und Stakeholdern gehört ebenfalls zu deinem Alltag

• Eine höhere Fachausbildung (HF/FH oder Studium) in Informatik, Wirtschaftsinformatik oder vergleichbar bildet deine Basis

• Fundierte Berufserfahrung im Network Security Engineering, IT Engineering oder einem ähnlichen Umfeld bringst du mit

• Idealerweise verfügst du über eine ICT Security Weiterbildung wie CAS/MAS, CISSP oder CISM

• Kenntnisse in OT Security, kritischen Infrastrukturen, Security-Architekturen sowie Governance und Compliance sind ein Plus

• Deine analytische, strukturierte und lösungsorientierte Arbeitsweise sowie Deutschkenntnisse schriftlich sowie mündlich einwandfrei runden dein Profil ab

• Im Kundenumfeld realisierst du Security Lösungen und begleitest deren Umsetzung und Dokumentation

• Von der Architektur bis zur Implementierung wirkst du bei anspruchsvollen Consulting Projekten mit

• Sicherheitsrelevante Events und Schwachstellen hast du laufend im Blick und verbesserst bestehende Security Services

• Dein Know-how fliesst in Proof of Concepts sowie in die Unterstützung des Pre-Sales ein

• Auch bei der Weiterentwicklung der Tools und Services übernimmst du Verantwortung

• Du bringst eine abgeschlossene IT Ausbildung mit, eine Weiterbildung auf HF oder Bachelor Stufe ist ein Plus

• Sicherer Umgang mit WAF, Vulnerability Scanning, Netzwerk-/Cloud-Firewalls, MFA, NDR, XDR und EDR wird vorausgesetzt

• Erfahrungen mit SIEM, Log Management, Security Incident Analyse, Bash, Python, ITIL oder Projektmanagement sind willkommen

• Deutsch schriftlich sowie mündlich einwandfrei, sehr gute Englischkenntnisse; Französischkenntnisse von Vorteil

• Du verantwortest den Build & Run der zentralen IAM-Plattform und entwickelst Lösungen mit Okta, Auth0, Entra ID und Keycloak weiter.

• Mit verschiedenen Identity Providern stellst du eine konsistente Lösung für SSO, Federation, SAML, OIDC und OAuth sicher.

• Moderne Authentifizierung wie MFA, E-ID und app-basierte Verfahren setzt du sicher und skalierbar um.

• Durch Terraform, CI/CD und Automation sorgst du für reproduzierbare und auditierbare Deployments.

• Gemeinsam mit dem Team entwickelst du IAM-Strategie, Architektur und Governance weiter und positionierst IAM als Business Enabler.

• Eine abgeschlossene IT Ausbildung auf HF oder Bachelor Niveau bildet deine fachliche Grundlage

• Du bringst mindestens 5 Jahre Erfahrung im IAM sowie Praxis mit Okta, Auth0, Entra ID und Keycloak mit

• Sicherer Umgang mit Terraform, CI/CD, PowerShell, Python sowie APIs und Integrationen gehört zu deinem Profil

• Deutsch schriftlich sowie mündlich einwandfrei

• Verantwortlich bist Du für den zuverlässigen Betrieb der internen Infrastruktur und Plattformen

• Dabei übernimmst Du als Content Master die Pflege von Prozessen und Dokumentationen

• Bei technischen Anliegen unterstützt Du die Mitarbeitenden im 1st und 2nd Level Support

• Zusätzlich arbeitest Du im Cyber Security Center an Managed Services im Bereich Cyber Security mit

• Du verfügst über eine erfolgreich abgeschlossene Berufsausbildung, idealerweise als Informatiker:in EFZ

• Mit Microsoft 365, Atlassian und grundlegenden IT Infrastrukturen wie AD, DHCP, DNS, E-Mail und Betriebssystemen kennst Du Dich gut aus

• Praktische Erfahrung in IT Support, IT Betrieb und Cyber Security rundet Dein Profil ab

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntniss